Railway закликала всіх користувачів відкликати та оновити ключі після кібератаки
Railway після кібератаки закликала всіх користувачів відкликати та оновити API-ключі й ключі хмарних сервісів.
Платформа для розробників Railway підтвердила кібератаку, внаслідок якої зловмисники могли отримати доступ до частини секретів клієнтів. Компанія закликала всіх користувачів відкликати та оновити ключі API й хмарних сервісів, щоб запобігти можливому їхньому використанню.
Про інцидент повідомляє TechCrunch. Railway надає хмарну платформу, на якій клієнти створюють застосунки та сервіси.
Доступ до змінних середовища
У Railway заявили, що невстановлені зловмисники могли отримати доступ до зашифрованих змінних середовища, а в окремих випадках — до їхнього розшифрованого вмісту. Такі змінні зазвичай містять паролі та API-ключі, які застосунки використовують для підключення до інших сервісів, зокрема хмарних сховищ даних і баз даних.
Використання таких секретів може дозволити сторонній особі входити до сервісів і отримувати доступ до даних так, ніби вона є їхнім законним власником. Попередній аналіз Railway свідчить, що інцидент торкнувся лише частини користувачів, однак рекомендацію щодо заміни ключів компанія поширила на всіх клієнтів.
Розслідування інциденту
На час розслідування Railway призупинила розгортання клієнтських проєктів, фактично зупинивши роботу сайтів і застосунків, які розгортаються через платформу. У компанії припускають, що злам може бути частиною ширшої атаки на платформи з метою компрометації постачальників AI inference — сервісів, що запускають моделі штучного інтелекту.
Раніше цього тижня інструмент для програмування з відкритим кодом OpenCode також повідомив про витік секретів клієнтів у схожій атаці. OpenCode пов’язав інцидент з атакою, спрямованою на вилучення чутливої інформації з моделей штучного інтелекту через велику кількість агентів.
